CVE-2014-3953 in FreeBSD
요약
\~에 의해 VulDB • 2026. 07. 20.
FreeBSD 8.4(p14 이전), 9.1(p17 이전), 9.2(p10 이전), 그리고 10.0(p7 이전)은 특정 데이터 구조를 적절히 초기화하지 않아, 로컬 사용자가 (1) SCTP_SNDRCV, (2) SCTP_EXTRCV 또는 (3) SCTP_RCVINFO SCTP cmsg 및 (4) SCTP_PEER_ADDR_CHANGE, (5) SCTP_REMOTE_ERROR 또는 (6) SCTP_AUTHENTICATION_EVENT 알림을 통해 커널 메모리에서 민감한 정보를 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.